Weer een spyware probleem

[Verwijderd]

Goed.. ik ben redelijk wanhopig. (mijn avatar geeft mijn momentele emoties goed weer..)
Ik heb sinds 2 weken last van een zeer hardnekkig adware\spyware progje...
Maakt niet uit wat ik doe, het blijft terugkomen.
Ik heb geen topic over deze variant kunnen vinden hier, dus bij deze..

Ik zal eerst maar eens de verscheinselen opnoemen:
1: Er worden 2 snelkoppelingen op m'n bureaublad "gespawned":
- Diet Pills, die linkt naar de site vipru.com
- Play Online, die linkt naar de site quicksearchgeneology.com

2: Mijn Internet Explorer startpagina word op quicksearchgeneology.com gezet

3: Er worden 2 links in mijn favorieten geplaatst:
- ~Daily updated Adult videos~
- ~Adult Porn~
(typisch... -_-'')

4: Als ik Ad-Aware draai vind ik 6 registry entries en 1 tracking cookie en Spybot S&D vind ook een heel aantal dingen, zelfs als ik alles met Ad-aware heb verweiderd.

Ik heb al van alles geprobeerd...
- ik heb in de taskmanager gekeken naar verdachte processen
- ik heb in msconfig bij services een heel aantal onnodige\verdachte dingen uitgezet..
- ik heb regedit er verscheidene keren bijgehad..
- Ik heb diverse mappen doorgekeken.. (program files, windows, system32, e.d.)
- Ik heb m'n startpagina op blanco gezet.. mocht niet baten.

Aaargh! ik weet het niet meer hoor..

Zijn er mensen die dit bekend in de oren klinkt?...
Er is natuurlijk DE rigoreuze maatregel... format c: en WXP er opnieuw opzetten... maar ik wil het eerst anders proberen...

Can you help me?

[ Voor 4% gewijzigd door Verwijderd op 26-12-2003 22:25 ]

[intoxicated]

I&T -> SA

[Fish]

nou ja laat ons ook een kijken ..

post je "hijackthis" resultaten even..
http://www.spywareinfo.com/~merijn/downloads.html

[ Voor 31% gewijzigd door Fish op 26-12-2003 22:31 ]

[Cruz]

D.m.v. Google kwam ik op : http://www.eprogrammeur.n...c0de93f6a1cadd71a304eaac3

Ik geef geen enkele garantie maar :

Dit programma verwijdert jouw probleem
http://www.spywareinfo.com/~merijn/files/cwshredder.zip

[Verwijderd]

@ Fish...
Mijn heijack this resultaten zijn aardig veel...
De meesten waren O1.. vreemde searchsites en xxxtoolbars afkomstig van Host: 69.56.223.196
Ik heb alles met O1 ervoor verwijderd. Dat zal dan wel die geneology site geweest zijn...

Ook de R0 en R1 IE entries die zijn aangemaakt in HKLM\Software\Microsoft\Internet Explorer heb ik weggehaald.. dit heb ik ook een paar keer handmatig gedaan, maar dat hielp niet.

Verder heb ik nog nix bijgewerkt, omdat ik het allemaal wel kende...

ps.. excuses dat ik het topic in het verkeerde forum plaatste.

[ Voor 7% gewijzigd door Verwijderd op 26-12-2003 23:33 ]